论文天下|会计论文|管理论文|计算机论文|医药学论文|经济学论文|法学论文|社会学论文|文学论文|教育论文|理科论文|工科论文|艺术论文|哲学论文|文化论文|外语论文|格式论文
论文天下
计算机应用论文  计算机理论论文  计算机网络论文  电子商务论文  软件工程论文  操作系统论文  通信技术论文   
浅论校园网络中存在嗅探器的解决方案
[论文关键词]嗅探器 信息安全校园网
  [论文摘要]将简单讨论网络嗅探原理以及校园网中为防范网络嗅探所采取的措施。同时为了确保网络的可用性和安全性?以及不必要的恐慌?系统管理人员应该悉部分探测工具的使用和其局限性?并在碰到相关问题时能采取正确的应对。
  一、引言
  虽然ipv6相对ipv4在数据安全上做了很多修改?且逐渐成为互联网发展的必然趋势。但在很长时间内,ipv4仍将存在,即使一些网络已升级到ipv6,升级系统也将保持与ipv4系统的互操作能力。在现在的过渡阶段网络中传输的数据包不再是单纯的ipv4包,也不是单独的ipv6包,而存在i pv4、i pv6以及各种格式的过渡策略数据包?但是主干网仍支持ipv4。可是在ipv4中,还存在很大的安全隐患,像信息的截获就是一个很大的问题,这就导致了丢包的发生。对于信息截获导致丢包的解决方法在下面将进行简单论述。
  二、网络信息蠢获的原理
  在目前的大多数局域网中,信息在网络中是以广播形式发送的,以太网卡收到报文后,通过对目的地址进行检查,来判断是否是传递给自己的,如果是,则把报文传递给操作系统。否则,将报文丢弃不进行处理。网络信号截获其目标是在尽可能不影响网络系统正常通讯的情况下,对网上数据进行侦听截获通过把部分数据包存入数据库并进行有针对性的分析,及时发现有用信息或恶意攻击和安全隐患,从而达到获取信息和保障网络安全的目的。当信息经过网络时,嗅探器就将其截获并将其感兴趣的信息载入数据库进行分析处理。在以广播形式发送的网络中,只需对其中任意一台计算机的网卡驱动程序进行改造(安装嗅探器),任何两个节点之间的通信数据包,不仅为这两个节点的网卡所接收,同时也为处在同一冲突域上的任何一个节点的网卡所截取。因此,只要对接入以太网上的任一节点进行侦听,就可以捕获发生在这个冲突域上的所有数据包,对其进行解包分析,从而截取关键信息。
  三、嗅探原理
  以太网中是基于广播方式传送数据的,所有的物理信号都会被传送到每一个主机节点,此外,网卡可以被设置成混杂接收模式,在该模式下,无论数据帧的目的地址如何,网卡都能够予以接收。嗅探器的软件实现方式网卡设置成混杂模式,所有数据帧都会被网卡驱动程序上传给网络层。分组数据到了网络层后,网络层处理程序还要对其目的i p地址进行判断,如果是本地i p,则上传给传输层处理(传输层再根据目的端口号来决定由哪个上层应用处理数据报文)?否则丢弃。如果没有特定的机制,即便网卡设置成了混杂模式,上层应用也无法抓到本不属于自己的数据包。这就需要一个直接与网卡驱动程序接口的驱动模块?通过该模块网卡上传的数据帧就有了两个去处,一个是正常的协议栈,另一个就是分组捕获及过滤模块,对于非本地的数据包,前者会丢弃,后者会根据上层应用要求来决定上传还是丢弃。
  四、嗅探嚣的安全防范机制
  证明网络有嗅探器有两条经验,一是网络带宽出现反常。通过某些带宽监控软件或者设备,比如rtg、pbeter等。可以实时看到目前网络带宽的分布情况,如果某个端口长时间的占用了较大的带宽,这台机器就有可能在监听。二是网络通讯丢包率非常高。通过一些网络软件,可以看到信息包传送情况?最简单的就是ping命令,它会告诉你现在网络的掉包情况。如果网络中有人在li st en,那么信息包传送将无法每次都顺畅的流到目的地。(这是由于sni ff er拦截每个包导致的)。如果你的网络结构正常,而又有10%以上的包无法正常达到目的地,这就有可能是由于嗅探器拦截包导致的。三是可以查看计算机上当前正在运行的所有程序。在unix系统下使用下面的命令:ps—aux或:ps—augx。这个命令列出当前的所有进程,启动这些进程的用户,它们占用pu的时间,占用内存的多少等等。inds系统下,按下tr l+alt+del,看一下任务列表。不过,编程技巧高的snifferhp使正在运行,也不会出现在这里的。还有许多工具,能用来看看你的系统会不会在杂收模式。从而发现是否有一个sniffer正在运行。

未完...点击下方链接下载完整文档

浅论校园网络中存在嗅探器的解决方案

[论文关键词]嗅探器信息安全校园网 [论文摘要]将简单讨论网络嗅探原理以及校园网中为防范网络嗅探所采取的措施。同时为了确保网络的可用性和安全性?以及不必要的恐慌?系统管理人员应该悉部分探测工具的使用和其局限性?并在碰到相关问题时能采取正确的应对。
  • 上一篇:浅析关于加强网络信息安全工作的几点建议
  • 下一篇:关于信息安全防护方法和策略
  • 用Windows终端仿真程序实现微机
    我国的行政问责制度浅析
    利用网络平台加强高校网络思想政
    浅谈关于网络出版的概念以及我国
    试论电子计算机网络安全在在的问
    浅析真实性原则下的网络新闻采写
    浅谈网络新闻传播的交互性
    浅论校园网络中存在嗅探器的解决
    网络信息传播对和谐金华建设的负
    从“互联网+”看电视传媒的思维
    P2P网络技术应用中常见问题的分
    教育需要绿色网络生活
    网上商店税收征管问题研究
    商业周刊:网络普及让新型宽带广
    教师教育网络课程的设计策略(1)
    校园网络传媒在高职院校学生思
    校园网络传媒在高职院校学生思
    高校校园网络传媒的教育功能审
    校园网络传媒在高职学生思想政
    网络媒体发展存在的问题
    高校校园网络传媒的教育功能审
    高校校园网络传媒的教育功能审
    浅谈新形势下校园网络传媒对高
    国有传媒单位互联网转型存在的
    浅论大学生网络生活中道德失范
    | 设为首页 | 加入收藏 | 联系我们 | 论文发表

    Copyright 2006-2020 © 论文天下 All rights reserved 本站所有内容均由SPider自动索引,如有侵权请联系QQ:2486851删除